转自：Shrine of Eternity 这世界上最恐怖的力量是什么？ 河蟹！ 对于我们网民来说，网上看不见的河蟹，就是那恐怖的存在。代表这最恐怖的XX机 器的力量，然而，你可以利用你的浏览器，指挥它跟你在同一个局域网里的朋友开 个小玩笑…… 简单步骤……(必须在一个局域网内) 在公司，你旁边的同事正在收发邮件。HOTMAIL.COM。 跟他开个小玩笑？ 打开你的浏览器，输入 www.hotmail.com/ooxx?文明用语.jsp 反正就是把一个文明用语插在HOTMAIL.COM的URL里就行了～ 英文就可以了～不需要中文。 提交以后 你会发现找不到网页(本来就没有这个网页么) 你再刷新HTOMAIL的主页？ 你会发现：你上不了了。 OY～ 当然跟你同一个局域网的任何人也上不了了。 大概会持续1分钟到1小时……至 于多久，取决于目标网站的知名度等……或者河蟹的脾气～ -------------------------------------- 你输入 www.microsoft.com/download/ooxx文明用语.ASP 这样的话，任何人都无 法用WINDOWS自动更新了～已经建立的链接会被中断。 -------------------------------------- 恩啊恩啊 说下原理啊。。 简单原理就是，河蟹检查流经它的所有请求，对含有文明用语的请求 源地址实施 河蟹，阻止这次到目标主机请求，并持续封闭一段时间。 由于众所周知的，河蟹生活在长江入海口，所以只能对海那边的网站和地址起作用 哦～而天朝内部的通讯，它则检索不到。 --------------------------------------- 进阶使用： 你可以做一个代码放在你自己的网页里，访问这网页的人，就自动向 目标主机 发 送非法请求，而河蟹发现后会持续封闭这个地址，从而阻止访问你网页的人访问目 标主机。 ------------------------------------- 双向： 这个检查是双向的，任何 流经 的请求都会被和谐，也就是说，海外用户访问国内 网站时，对国内网站提交一个非法请求，也会被封锁 比如 www.baidu.com/KZ=文明用语 这会导致你的源地址被拒绝访问百度5分钟左右。 ------------------------------------- 进阶：干扰所有通信 看不惯你的室友玩台服？ 觉得他装逼？ 好，先去网上查一下台服的IP地址。 然后对台服的IP地址发一个请求(台服不会回应你，其实什么协议根本不重要，只 要是数据包就行，你可以直接给他HTTP请求) http://台服地址/LT?=文明用语.ASPX 于是，你的室友掉线了。 来自河蟹的3个RST报文终结了你所在IP与台服IP之间的所有TCP链接=。=、并会持 续一小段时间。 -------------------------- 当然，对代理没用。 怎么翻墙？ 哦 不能告诉你，说了我就被河蟹了。 ----------------------- 展望： 这个小玩笑，只能用在越过国际出口的通讯上。但是，随着在国内加速部署河蟹系 统的计划，很快的，国内各节点将布满河蟹。届时，只要轻轻利用你的浏览器，就 可以随意干扰同一个局域网中的任何连接 ，哈哈哈，中国互联网的末日就来临 了。 一切终于河蟹了 啊～哈哈 由于我在自由世界，因此我对国内的网站进行测试。就拿魔兽世界官网来吧。 现在我能正常访问魔兽世界官网。 我对其提交一个含有文明用语的HTTP报文。这个报文流经海关。 再刷新WOWCHINA主页。不可连接。 但是WOWCHINA作为一个知名网站，几分钟后就恢复了。因此我怀疑河蟹对这类网站 会有免疫，不会再上一次当。 于是再次提交一个非法请求。 没想到，河蟹又把WOWCHINA封杀了。 当然了，我请国内的朋友测试海外的网站也是如此。只不过不方便上图。呵呵。 可想而知，当国内的主干网上部署这套系统以后，嘿嘿，你们还想上网？ 哈哈 哈。 上帝要他灭亡，先要让他疯狂。 河蟹已经要疯狂了！ 哈哈哈！
-- Posted By GFW Blog to GFW Blog at 4/10/2009 08:22:00 PM --~--~---------~--~----~------------~-------~--~----~ 1、GFW blog将长期发放翻墙利器psiphon2的注册邀请，请发邮件至chinagfwb...@gmail.com索取。 2、GFW Blog现提供最新翻墙工具下载， http://www.box.net/shared/ymcm3k0cy8 翻墙（突破网络封锁）方法介绍请见本站anti-censorship部分。 3、本站热烈欢迎各位网民朋友投稿或推荐文章，对各类文章进行点评，以及对 本站需要改进的地方提出您宝贵的意见和建议，请发邮件至chinagfwblog[at]gmail.com。您的参与很重要！ 4、敬请关注、支持、参与黑箱监管集体诉讼，https://sites.google.com/site/nextwave428/。 To unsubscribe from this group, send email to gfw-blog+unsubscr...@googlegroups.com For more options, visit this group at http://groups.google.com/group/gfw-blog?hl=zh-CN -~----------~----~----~----~------~----~------~--~---
